使用用户信息生成jwt
JWT (JSON Web Token) 是一种开放标准 (RFC 7519)，用于在两个实体之间安全地传输信息。它使用 JSON 对象来定义令牌的结构，并使用数字签名或加密进行验证和保护。
JWT 由三个部分组成：头部 (Header)、载荷 (Payload) 和签名 (Signature)。头部指定了令牌的类型和所使用的加密算法。载荷包含了一些声明性的信息，比如用户的身份信息、权限等。签名部分用于验证令牌是否被篡改。
JWT 的优势是无状态、跨平台和可扩展性，使得它成为现代应用程序中常用的身份验证和授权机制。它可以被用于 Web 应用、移动应用和 API 接口等场景。
以下是一些使用 JWT 的应用场景：
- 用户身份认证和授权：用户登录后，服务端生成一个 JWT 并发送给客户端，客户端在后续请求中携带该 JWT，服务端通过验证 JWT 来确定用户的身份和权限。
- 单点登录（SSO）：多个应用程序共享一个认证中心，用户只需要登录一次，之后访问其他应用时无需再次登录。
- 数据传输的安全性：由于 JWT 包含数字签名，可以确保传输的数据在传递过程中不被篡改。
对于腾讯云的相关产品推荐，可以考虑以下两个服务：
- 腾讯云密钥管理系统（Key Management System，KMS）：提供了可靠的密钥管理和数据加密解决方案，可以用于保护 JWT 的签名密钥，确保令牌的安全性。
- 腾讯云身份与访问管理（Identity and Access Management，IAM）：用于管理用户的身份和权限，可以通过 IAM 来控制用户对特定资源的访问权限，确保 JWT 只被授权的用户使用。
更多关于腾讯云的产品和服务介绍，可以访问腾讯云官方网站：https://cloud.tencent.com/。
相关·内容
我在我的电子商务网站上使用JWT进行用户认证。一旦用户成功登录，我将向他们发送一个JWT，该JWT存储在浏览器的本地存储中。
一旦客户端拥有了JWT，我就试图为客户端找到最佳(或标准化的)方法，以便为该用户获取某些数据。这些数据包括他们的购物车、愿望清单、订单历史等等。我可以想到一些可能的解决方案：
将所有数据包含在JWT中。这可能是错误的做法。似乎只有诸如user_id、phone_number和email_address之类的数据应该存储在JWT user_id中。
允许客户端解析来自JWT的user_id (例如75)。然后，客户端点击/users/75 (认证所需的JWT)来获取用户的
浏览 3提问于2020-07-12得票数 0
1回答
我正在从事一个ASP.Net Core项目。
有两个控制器，控制器A和B，我使用Postman将我的用户名和密码传递给控制器A操作方法，它成功地返回了一个JWT。在将JWT传递给控制器B之后，我希望获得我输入到控制器A的凭证的用户名和角色信息。
下面的控制器B中的代码显示了我获取用户信息的方式。
public async Task<ActionResult> Get()
{
var user = await _userManager.GetUserAsync(HttpContext.User);
var role =
浏览 3提问于2019-09-18得票数 1
回答已采纳
1回答
我正在通过Json令牌(JWT)实现无状态REST。目前，我想知道将用户数据传递到前端的最佳方法是什么。这些是我需要在前端username, email, role, full_name, description, profile_img, facebook_id, twitter_id, custom_setting_1, custom_setting_2, custom_setting_3, custom_setting_4上访问的字段。
我看到有两种选择：
在创建JWT期间，将用户数据添加到JWT有效负载中。然后在前端解码。虽然我担心如果我添加所有的数据，有效载荷将变得相当大。
浏览 2提问于2016-06-21得票数 15
2回答
我正在构建一个API。当我创建一个用户时，我会收到一个令牌。但是，当我更改我的用户的信息时，我无法重新连接，并且我收到401错误代码和消息Bad credentials。请问如何解决这个问题？
我使用FOSRestBundle、lexikJWTAuthenticator和NelmioCORSBundle
# security.yaml
security:
encoders:
App\Entity\User:
algorithm: argon2i
# https://symfony.com/doc/current/security.ht
浏览 17提问于2019-06-07得票数 0
2回答
我们使用JWT (JSON网络令牌)来使用外部服务验证我们的WordPress应用程序。我们想到的当前流程是这样的：
用户在父站点上注册。
父站点向WordPress站点发送带有用户信息和JWT令牌的POST请求。
WP站点存储JWT令牌。
每次用户访问新页面时，都会检查令牌是否过期，如果令牌过期，用户将被重定向到父站点，以便再次登录。
我的问题：
这样做对吗？
如何存储JWT令牌？一块饼干？还是在数据库中，以用户的信息作为唯一标识符？注:用户不会在WP网站注册。
我怎样才能确认到期？
有一个用于JWT的WP插件，但是没有它的文档，因此我不确定它是否能达到我的目的。
浏览 0提问于2015-10-05得票数 8
回答已采纳
在成功登录时，我将返回的JWT令牌存储在会话中。然后，在我的搜索路线中，我使用会话中的jwt令牌访问api，并在标题中设置如下所示：
router.post('/search', (req, res) => {
var getToken = req.session.APIToken;
var auth = 'Bearer '+getToken;
request.get({
headers: {
"authorization": auth
},
浏览 0提问于2018-08-12得票数 1
generate策略是如何在API中工作的？它是否在后端调用授权服务器来生成JWT？例如，在现实场景中，我们有一个授权服务器，它验证用户凭据并返回在后续调用中使用的JWT。但是在这里，我没有看到任何授权服务器是需要的，我们只是简单地提到了加密算法的声明，它返回了一个JWT。如果我错了，请纠正我。
另一个相关问题是：
我相信有三种可能的方式来提及签署JWT的秘密：
私钥对(RSA)
JWK
共享密钥
如何在API中实现共享密钥。
注意:我需要调用一个使用JWT公开的系统。
浏览 3提问于2018-03-10得票数 1
回答已采纳
3回答
下面是我的场景，我生成了一个jwt令牌，并使用1小时TTL将该令牌存储在redis中。现在，我看到大多数教程都使用jwt.verify来验证令牌。
我知道他们在验证令牌是否真实
为什么我需要使用jwt.verify..。为什么我不能使用redis.exists来检查令牌是否真实。
他们大多说，我们可以使用jwt的主要功能是不需要使用db来检查用户和过期。
但在我的场景中，我不能把所有的东西都存储在象征性的..因此，我使用redis存储带有会话信息的令牌。
问题是1，所以我不应该在这种场景中使用jwt。2.我可以跳过jwt.verify吗？
我是个节点新手。
浏览 2提问于2015-09-27得票数 2
回答已采纳
我用userID和iat (问题)签署了JWT (JSON令牌)，如下所示
jwt.encode({sub: user.id, iat: timestamp}, jwtSecret);
当我从客户端接收到一个JWT时，我将其解码为提取userID。我是否需要在每次需要允许用户访问安全路由时，通过检查userID在数据库中的存在来验证它(请参阅第一个)？或者，我可以假设用户是她所说的那个人，并允许她访问安全路径吗？
我的感觉是，我需要访问数据库，以验证每个请求的用户，这将是昂贵的，并违背了使用JWT的目的。
浏览 1提问于2018-04-17得票数 6
回答已采纳
我使用jsonwebtoken模块实现了jwt身份验证。但是，在生成和验证jwt令牌时，我是否需要为每个用户创建和管理任意密钥？分别为每个用户管理密钥和使用一个密钥生成和验证jwt令牌之间有区别吗？
浏览 4提问于2017-09-08得票数 4
我有一个api，它使用AD令牌进行授权。我试图在服务组件中获取用户的用户名。但我没能。我试过这个。
val authentication: Authentication = SecurityContextHolder.getContext().authentication
println(authentication.name) // Random short string with 3 "-". Not JWT
println(authentication.details.toString()) // WebAuthentica
浏览 2提问于2022-05-19得票数 1
回答已采纳
2回答
有没有办法让租户特定的JWT令牌
、、、、
我目前正在开发一个在后端使用Python/Flask API的SPA应用程序(angular)。 这个应用程序将支持多个租户，我在安全概念上有点困难。我目前使用的是jwt-extended 颁发的JWT令牌对所有租户都有效(当然，我可以从令牌中获取用户，然后检查用户是否应该有权访问该租户)，但我会使用特定于租户的JWT令牌(这样用户就会被@jwt_required阻止)。 我的想法是让每个租户有不同的JWT_SECRET_KEY (就像将租户附加到我的密钥中)，然后检查每个租户的令牌的有效性(租户将由url标识，可以是子域，也可以是参数) 默认情况下，密钥是应用程序级别的(使用app.con
浏览 75提问于2019-09-13得票数 1
回答已采纳
authentication如何在Spring中使用JWT？我是返回我的自定义用户并向JWT设置一个被称为令牌的文件，还是返回一个JWT中包含所有用户信息的JWT，以便稍后提取？使用JWT作为授权，我需要返回自定义用户信息以显示在应用程序中。
浏览 0提问于2021-03-27得票数 0
回答已采纳
3回答
是否可以将用户凭据(用户名/密码)存储在JWT中(因此，sign it和稍后生成的令牌verify )？
我说
不，在JWT中发送密码是不安全的。这是因为JWT声明是简单的编码，任何看到它们的人都可以很容易地解码。在返回给用户的JWT中存储任何敏感信息是不安全的。
但我不知道为什么JWT网站会使用它进行身份验证：
什么时候应该使用JSON令牌？
以下是一些JSON令牌有用的场景：
身份验证:这是使用JWT最常见的场景。一旦用户登录，每个后续请求都将包括JWT，允许用户访问该令牌允许的路由、服务和资源。单点登录是当今广泛使用的一种特性，因为它开销小，而且可以轻松地在不同的域上使用。
浏览 11提问于2017-03-07得票数 19
回答已采纳
如何将用户角色添加到通过here中描述的OAuth2 Password Grant生成的JWT 我尝试了this方法，但它只将自定义声明添加到传递给后端的JWT，但JWT中没有任何用于验证客户端的内容。 我要做的是向Angular应用程序添加一个登录页面，并在成功进行身份验证时调用https://[APIM]/token来获取令牌。角色对于根据用户角色呈现正确的菜单非常重要。 提前谢谢你，
浏览 30提问于2020-09-11得票数 1
回答已采纳
我在Web项目中使用.NET Core3.1。在这方面，我使用了JWT身份验证。现在，我希望允许用户使用他们的移动号码登录或注册。因此，当用户输入移动电话号码时，将发送一个OTP，并且在验证OTP之后，我希望为用户发出JWT。现在，我对此有以下疑问：
，如果这个流是正确的，或者需要更改什么？，我应该把发送到用户移动号码的OTP存储在哪里？我应该创建一个单独的表来存储OTP和移动号码，还是应该在我使用ReactJs?的前端站点上管理它？
注意:我不能将身份验证机制从JWT更改为任何其他机制，因为我已经对它具有依赖关系。
浏览 2提问于2021-01-12得票数 1
回答已采纳
2回答
我正在使用JWT对用户进行身份验证，但我还希望向令牌中添加一些信息，如用户名。
下面是我在对用户进行身份验证后创建令牌的方式：
app.post('/authenticate', function(req, res){
User.findOne({
username: req.body.username
}, function(err, user){
if(!user){
console.log('Authentication failed. User not found');
}
浏览 0提问于2017-05-19得票数 0
我真的对JWT验证的细节感到困惑。我知道这必须在服务器上完成，但是JWT也是在服务器上生成/签名的。
因此，这意味着(对粗体部分感到困惑)：
用户请求登录(用户/密码被发送到服务器)
服务器检查用户是否存在和正确的密码，返回签名的JWT。
客户端接收JWT，将其发送回服务器以验证？。
服务器验证JWT，然后将OK响应发回？
如果服务器是生成和签名JWT的服务器，那么为什么需要验证呢？这对我来说唯一有意义的方法是，如果你在前面核实，我知道这是一个很大的不-不。
我显然不清楚这件事。有人能帮我填补空白吗？
浏览 2提问于2020-06-17得票数 1
回答已采纳
根据我的理解，JWT和Basic用于在客户端存储登录凭据，并避免会话以获得更好的可伸缩性。我知道基本的Auth登录凭据将与每个请求一起发送，这在http的情况下是一个安全风险，但是使用https，这些凭据将被加密，这将防止使用JWT令牌从eavesdropping.Even中发送用户凭据，我们将与每个请求一起发送用户凭据。那么，在https中使用JWT相对于basic有什么优势呢？
浏览 0提问于2021-04-11得票数 7
一种常见的情况:水疗+休息。如果要放弃Auth0并使用JWT对web用户进行身份验证，则必须在cookie中登录时存储服务器提供的XSRF令牌，并将其与JWT一起发送到请求头中。
在相关的官方Auth0指南中，根本没有提到XSRF令牌。如果有人从用户那里窃取访问令牌怎么办？他们能访问我的REST吗？
Auth0还有另一个指南，但它非常简短，我不知道它是如何解决我描述的问题的。
浏览 3提问于2018-08-30得票数 1
回答已采纳
3回答
多个服务的一个JWT令牌
、、、、
我面临着ASP.Net核心中JWT身份验证的问题。情况如下：
我有一个ASP.NET Core，让我们称它为‘API’。对于提供正确登录/密码的用户来说，生成JWT令牌是合理的，而令牌是生成的。
我有第二个ASP.NET Core，名为‘Api’，它从数据库返回一些数据。我希望能够使用由'API A‘生成的JWT令牌来授权从'API B’访问数据。
是否可以通过使用JwtBarear身份验证来实现？
谢谢你的建议！
浏览 0提问于2018-03-30得票数 2
我对以下情况有疑问？
(React和Rails分离的应用程序)
我使用从rails服务器发送的密钥"token“将JWT保存到本地存储中。我只能通过JWT找到特定请求中的用户。如果用户更改了本地存储中的JWT怎么办。我该怎么处理这个案子呢？如果我在每个请求中检查登录是否有效，我的服务器会死掉吗？
有什么解决方案吗？
提前谢谢。
浏览 9提问于2020-07-31得票数 1
1回答
注册后我正试图验证一个用户。正确的或标准的方法是什么？
使用作为实现它的方法，在步骤3中，如何生成随机散列发送给用户电子邮件？我看到两种不同的选择：
加密
JWT令牌
我目前正在使用JWT进行登录，所以使用相同的令牌进行用户验证有意义吗？为什么或者为什么不，如果不是，正确的方法是什么？
浏览 0提问于2019-05-17得票数 0
回答已采纳
也许我遗漏了一些关于JWT理论和概念的基本知识，但为了理解下面的内容，我把我的头发扯到了头上。
现在，我有一个登录和注册的动力由。流程是这样的：
我创建一个django.contrib.auth.models.user实例
调用REST框架JWT Auth端点以获得基于用户名和psw的令牌
在我的settings.py里
REST_FRAMEWORK = {
'DEFAULT_AUTHENTICATION_CLASSES': (
'rest_framework_jwt.authentication.JSONWebTokenAuth
浏览 1提问于2020-05-29得票数 0
2回答
我有我的应用程序的登录路径。我使用jwt tokens来保护路由，但是我很难完全理解secret key的使用。
我想我需要使用秘密密钥来验证jwt。每当用户登录时，我都会向用户发送JWT Token和Secret key。JWT存储在本地存储器(电话或应用程序存储)中。
我该怎么看密匙？我应该同时存储到本地和数据库吗？
登录路径
api.post('/api/login', (req, res) => {
var secretKey;
require('crypto').randomBytes(48, function(err, buffer) {
浏览 0提问于2019-02-25得票数 1
JWT有什么必要，因为不应共享敏感信息？
我可以创建一个令牌列，将其存储在db中并收回它，交叉验证令牌并获取用户详细信息。
可以使用密钥对自定义生成的令牌进行散列，使其不被解码。当它如此简单时，为什么要使用一个复杂的JWT类，那就是有信息。
浏览 1提问于2017-01-26得票数 5
回答已采纳
我对服务器使用JWT验证用户的方式的理解是，服务器使用自己的密钥对JWT的有效负载部分进行散列，然后将结果与JWT的签名部分进行比较。如果两者匹配，则用户提出的请求是有效的。
但是，当用户刷新令牌时，我无法了解人们如何生成不同的JWT。对我来说，为了确保在刷新令牌时生成唯一的JWT，需要更改有效负载，例如添加过期日期+用户id。但是，大多数在线资源都没有提到在旧的JWT过期时生成新的唯一JWT的过程。我是不是漏掉了什么？当旧的JWT过期时，人们不会生成唯一的JWT，而只是在服务器端延长JWT的生存期吗？
浏览 0提问于2019-01-06得票数 0
回答已采纳
2回答
我是一个全新的JWT世界，我想为我的反应本地应用程序用户创建一个authToken。
但是，我不能让任何人阅读里面的内容(例如，userMail、firstName，或者可能是uniqueDeviceID)。
例如，我创建了一个这样的JWT：
const authToken = jwt.sign(
{
firstname: "John",
mail: "john.doe@gmail.com"
},
"mySecretSignature",
{
浏览 0提问于2018-11-28得票数 0
回答已采纳
描述JWT用法的每个示例代码都会讨论有效负载，通常是用户信息，如名称和角色。 我想知道在JWT中编码这些信息有什么意义，因为JWT没有额外的安全性，只会给前端增加负担，让它加载一个专门用于解码JWT的库。 我想问的是，是否有理由进行这种编码，而不是只将用户数据(或您需要传递的任何有效负载)与答案中的JWT一起发送。 目前我正在发送：(这是ExpressJs代码) const jwt = jwtUtils.buildToken(user);
res.json({ jwt }); 其中jwt包含具有用户信息的有效负载。 但如果我这样做了呢： const user = userModel.get(
浏览 27提问于2020-03-16得票数 1
回答已采纳
2回答
我有一个简单的微服务架构：
边缘业务
服务注册中心
auth服务(我使用JWT和OAuth2)
用户服务
前端和一些核心服务
当用户尝试登录时，凭据将从边缘服务传递到auth服务。Auth服务从用户服务中获取用户数据(使用@FeignClient)，如果用户名/密码匹配，则生成令牌。没什么好奇怪的。
这种方法存在一个‘小’问题:用户服务中的端点/api/user/{username} (由auth服务用于获取用户数据)可能被任何用户用来获取任何其他用户的数据(密码、角色等)。一种解决方案是使用角色AUTH_SERVICE为auth服务创建JWT令牌，并在用户服务端检
浏览 5提问于2017-07-08得票数 5
回答已采纳
1回答
我的身份验证端点请求用户名和密码，如果它们是正确的，它将返回一个JWT作为响应。
让我说，我想显示有关登录用户的信息。
我的问题是，前端应该如何识别哪个用户已登录？
也许是基于JWT？
或者后端应该将用户信息(用户名或id)与JWT一起发送，这样客户端就可以调用一个api(在头中有jwt )来响应用户的信息？
浏览 2提问于2022-08-04得票数 0
回答已采纳
我使用JWT对用户进行身份验证。我可以看到由JWT生成的两种类型的令牌(访问令牌，用于向后端和刷新令牌发出请求)。那么，我的问题是，何时正确地注销用户？访问令牌过期的时间还是刷新令牌过期的时间？
根据用户的活动或非活动状态使用刷新令牌端点获得新访问令牌的更好方法是什么？
浏览 0提问于2019-08-20得票数 0
1回答
我正在为一个移动应用程序设计一个REST应用程序，并且对正确保护帐户的访问有一些担心。
我正在用nodeJS编写API服务器，它将主要由移动客户端使用(尽管将来可能会添加一个web客户端)。
我希望在第四阶段中包含两个主要方面：
在令牌中编码用户ID (以减少DB的压力)
用户在任何时候只能有一个有效的令牌(登录使以前的令牌无效)
下面是我的初步设计(所有端点都通过SSL)：
登录
用户帖子是她的用户名和密码，用于“/登录”
服务器验证用户是否存在，并且密码与数据库中的bcrypt散列匹配。
服务器为用户生成uuid v4，并将其存储在以用户ID为键的Reds中。
然后将用户uuid和用户ID
浏览 0提问于2014-03-20得票数 4
我的应用程序为每个新注册的用户创建了一个自定义属性"userType“。现在，每当用户登录或令牌被刷新时，我希望将这个"userType“声明/属性添加到JWT访问令牌中。
是否有一个选项可以告诉cognito将我的自定义声明/属性添加到JWT访问令牌中？(没有预令牌生成Lambda)
浏览 4提问于2019-07-10得票数 27
回答已采纳
4回答
JWT令牌登录和注销
、、、、
嗨，我正在创建使用REST端点与服务器端通信的移动本机应用程序。
我以前有开发本机客户端的经验，但在存储用户信息的同一表中，我有一个简单的令牌(随机生成的字符串)存储在DB中。因此，它就像浏览器中使用的会话，但是每个请求在头中都有令牌，而不是cookie。
最近，我展示了JWT令牌。这似乎是保护私有端点的好方法。您可以从移动客户端请求令牌，只要您通过+登录并得到响应生成的令牌。
但重要的是，此令牌不存储在服务器上的任何位置，服务器使用秘密字验证令牌，这对于服务器来说是私有的，就像私钥一样。
对于安全端点来说，这是可以的，但是如果我需要用户会话，应该做些什么，例如Facebook、Amazon、
浏览 6提问于2015-10-02得票数 2
我正在研究这个链接- 中的jwt令牌示例。
所以我跑了：
composer require firebase/php-jwt
现在，我的站点根目录中有了新的文件和文件夹:供应商、composer.json和composer.lock。文件夹“供应商”内容“firebase/php”文件夹。
因此，我尝试在根站点的文件夹(例如test.php)中运行一个示例脚本，其中包含以下内容：
<?php
error_reporting(E_ALL);
ini_set('display_errors', '1');
use Firebase\JWT\JWT;
$key
浏览 6提问于2021-11-01得票数 1
回答已采纳
我相信已经有人这样做了，但是我还没有找到任何关于微软JWT实现的文档。Microsoft为其JWT库提供的官方文档基本上是一个空页面，请参阅：
因此，以下是我(我相信还有许多其他人)想要实现的目标：
定义：用户ID =用于登录系统的用户名或电子邮件地址。
AUTHENTICATION:
用户登录。用户填写web表单，系统将用户ID和密码(哈希)发送(通过HTTPS帖子)给服务器，以便对用户进行身份验证/验证。
服务器验证用户身份。根据保存在数据库中的值检查用户ID和密码，如果无效，将向调用方返回无效的登录响应。
创建一个JWT令牌-？？没有文件！
将JWT令牌返回给调用者-？
浏览 2提问于2018-03-07得票数 17
1回答
我已经创建了一个网站，它有一个联系人表单，向我发送电子邮件，我想要实现的操作是，当任何用户(它不需要登录)提交该联系人表单时，防止该表单再次提交一段时间，这是为了防止垃圾邮件。我一直在研究JWT令牌，并考虑在用户提交该表单后使用令牌进行验证，但我不知道这是否是可能的解决方案，我想知道是否还有其他方法。在我的客户端应用程序中，我使用C# Web作为后端和角5。
浏览 0提问于2017-12-03得票数 1
回答已采纳
1回答
我正在尝试在python应用程序中测试我的服务器端对定位JWT令牌的处理。我使用Moto创建一个认知用户池，在池中创建一个用户，对用户进行身份验证，并返回一个JWT。所有这些都很好，直到我想验证JWT，以便它可以用于访问服务器上的某些内容。
验证JWT的正常过程的一部分是从您的认知用户池下载公共JWK文件，并使用它验证令牌的签名。似乎没有下载JWK文件的Moto实现，那么如何验证使用Moto生成的令牌呢？
浏览 2提问于2021-02-18得票数 0
我正在使用python和烧瓶构建身份验证服务，并使用MongoDB存储用户详细信息。
当用户在执行身份验证服务的API上发送请求时，我从请求中获得令牌，检查JWT是否有效(我使用RSA256)，检查exp是否有效，并最终从有效负载中检索auth dict，并检查当前API是否为该用户授权。如果所有以前的检查都正常，我授权用户并记录他。
在我的JWT有效负载中，我也有一个userId，我应该使用它来通过调用db来检查用户是否存在吗？除此之外，我是否也应该从数据库中获得auth数据，还是可以使用有效载荷中的数据？
默认情况下，我信任JWT，不要将信息与数据库交叉检查，这样行吗？
谢谢你的帮助！
浏览 0提问于2021-07-10得票数 2
回答已采纳
2回答
我目前正在尝试使用express、node和MongoDB构建REST。现在，为了进行身份验证，我使用了JWT。
下面是检查JWT令牌的代码
const token = req.headers['authorization'];
if (token){
const tokens = token.split(' ');
const key = tokens[1];
jwt.verify(key, config.jwtKey, (err, authData) => {
if (err){
re
浏览 1提问于2018-07-21得票数 0
回答已采纳
我有一个关于如何在用户的浏览器cookie中搜索我的JWT令牌的问题。 下面我有一些代码在用户的浏览器中搜索响应头中的cookie，但我不确定如何使代码更具体，如何在cookie中搜索JWT令牌，并验证它是分配给该用户的实际JWT令牌。 const jwt = require('jsonwebtoken');
const router = require('express')();
const cookieParser = require('cookie-parser');
router.use(cookieParser());
module.
浏览 33提问于2021-09-27得票数 1
3回答
我通过nJWT包使用JWT令牌，通过socket.io-jwt包向我的Socket.io验证我的用户。
或多或少，代码看起来像这样。用户通过HTML表单发送POST请求以播放/登录，以生成JWT令牌。然后，socket.io客户端使用该令牌进行初始化。
/**
* Create Express server.
*/
const app = express();
const http = require('http').Server(app);
const io = require('socket.io')(http);
const socketioJwt =
浏览 15提问于2016-07-28得票数 1
1回答
为api访问生成安全令牌
、、、、
我需要生成一个访问api的安全令牌。用户将使用，而在成功的auth，我将需要生成一个令牌。
重要：，我确实有一个要求，我需要能够在任何时候撤销用户对的访问。
选项1:
我可以生成一个随机字符串并使用它作为标记。将令牌和用户存储在db中。当用户传递令牌时，我检查DB是否存在令牌，如果存在，请转到.
这使我能够通过删除用户令牌来撤销访问。如果他们试图重新登录，而令牌不见了，他们将无法访问。我也可以根据时间从DB中过期令牌。
我正在使用nodejs，并且看到了以下内容：
require('crypto').randomBytes(48, function(ex, buf) {
浏览 2提问于2015-08-22得票数 8
我正试图在Django项目中实现JWT ()。但我没能做到同样的事情。你能帮我一些教程或提示或链接来学习同样的东西吗？
我尝试在我的项目中使用pyjwt，但是每次访问API时生成的令牌对于相同的用户电子邮件地址和密码都是相同的。
浏览 0提问于2018-12-28得票数 1
回答已采纳
在paaport-jwt文档中：
passport.use(new JwtStrategy(opts, function(jwt_payload, done) {
User.findOne({id: jwt_payload.sub}, function(err, user) {
if (err) {
return done(err, false);
}
if (user) {
return done(null, user);
} else {
return done(null, false);
//
浏览 5提问于2017-09-22得票数 2
回答已采纳
3回答
我希望将用户详细信息编码为令牌，并在服务器端解码这些详细信息。我使用JWT token concept.It效果很好。但问题是，根据业务需要，我需要长度小于10个字符的令牌，requirement.JWT令牌总是一个很长的令牌。有什么技术可以限制JWT的长度吗？或者，是否有其他库可用于短长度令牌编码？请任何人帮我解决这个问题
浏览 1提问于2017-07-01得票数 2
2回答
我第一次实现了一个基于JWT的REST，并且我试图找出当用户登录时应该在响应实体上发送哪些信息。我所考虑的策略是：
只是一个访问令牌，用诸如用户名/姓和其他项等声明编码；或
访问令牌和用户名/姓(和其他项目)
因此，第一个策略的响应实体可能如下所示：
{
"accessToken": <JWT-encoded-with-user-first-and-last-name-claims>
}
第二个策略的响应实体可能类似于：
{
"accessToken": <JWT>,
"userFirstName": "
浏览 0提问于2023-03-30得票数 0
1回答
我正试图为我的CloudFi还原API生成一个访问令牌，我一直收到以下错误：-
{"error":"invalid_grant","error_description":"Invalid JWT Signature."}
编辑:从我的代码中删除urldecode将导致显示无效签名。
我想要生成一个Oauth令牌，而不让用户使用任何形式的Firebase身份验证，因为这不是我的web应用的用例。
我跟踪了的文档，我只使用了文档中提到的端点。
<?php
$config = json_decode('service_
浏览 10提问于2022-04-03得票数 0
1回答
我是用django学习石墨烯的新手，正如文档所说，我有这样的课程：
import graphql_jwt
class Mutations(graphene.ObjectType):
token_auth = graphql_jwt.ObtainJSONWebToken.Field()
verify_token = graphql_jwt.Verify.Field()
refresh_token = graphql_jwt.Refresh.Field()
但是调用tockenAuth变体时，即使生成的令牌是正确的，因为用户和密码是正确的，我也看不到会话表中保存的任何内容
浏览 4提问于2018-04-17得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
